Geekなぺーじ : 2009年2月17日 世界的インターネット経路障害解説
2009年2月17日に発生した世界的なインターネット経路障害に関しての解説、及びその後調べたことです。（参考：インターネットが壊れました）。 BGPとは何かに関しての解説も書いたので、インターネット通信技術そのものに関して知りたい方はそちらもご覧下さい。 何が発生していたのか？ チェコのプロバイダが非常に長いAS pathを流してしまい、その長いAS pathを受け取ったルータがBGP peerを切れたり上げたりを繰り返しました。 BGPのpeerが切れた次の瞬間に、また接続し直してpeerが復活し、そしてまた問題のAS path情報を受け取って切れるという状況を繰り返してしまったようです。 BGP peerが切れるのは、パケットがISP間で転送されなくなるという事なので、世界中で「到達出来ない場所」が発生しました。 この障害は約1時間弱続きました。 問題をトリガーしたチェコのプロバイダと
Geekなぺーじ : 今朝、インターネットが壊れました
今朝０１時２３時JST頃から１時間弱、インターネットが世界的に壊れていたようです。 ほどなくして収束していったようですが、ISP同士のBGP接続が切れて通信が出来ないという状況が局所的に発生していたようです。 3/11 (invalid or corrupt AS path) anyone else seeing very long AS paths? [janog:08731] long AS Path incident] JANOGメーリングリスト 世界中で影響があったようですが、国内では上流網の一部でBGPのpeerが切れて国際的な通信が不通になっていた瞬間があったようです。 ただし、繋がったり切れたりという箇所もあったようです。 「壊れた」原因 NANOGでの情報によると、以下のようなログがルータに残されていたようです。 255以上という異常に長いAS pathが原因のようです。
iPhoneやG1でパソコンをネットに繋ぐ方法
パソコンの接続環境のないところでも、携帯で接続が確保できたら…。 そんなあなたのために今回は、米ギズ読者に人気のiPhoneとG1、2つの3Gスマートフォンのデータ接続プランを使ってパソコンをネットに繋ぐテザリング（無線ルータ化）の手順を紹介しましょう。 [ご注意] 定額の範囲内で繋げるはずです。でも、携帯でPC接続中にtorrentを大量にばら撒いたりとかしないように気をつけて下さい。普通にサーフィン楽しむ程度ならまだしも、超過料金チャージされないという保証はないので。 では、スタート！ 必要なもの • G1の場合 ： USBケーブル、Tetherbotアプリ、Android SDK、Firefoxブラウザ • iPhoneの場合 ： iPhoneModemアプリ、 ジェイルブレイク済みの携帯 G1をテザリングする本ガイドはグラハム・スチュワート（Graham Stewart）氏が書いた
HTTPの通信状況をデバッグしてボトルネックを発見できる「HttpWatch Basic Edition」 - GIGAZINE
Windows XP/Vista/2003/2008 Server上のInternet Explorer 6/7/8 Beta 2、Mozilla Firefox 2.0/3.0/3.1 Beta 2で動作するフリーソフトで、HTTP/HTTPSのリクエストヘッダ表示、HTTPの圧縮率表示、ページ内の各要素の読み込み時間のチャート化、ステータスコードやレスポンスサイズの表示、フィルタリング、さらにはこれら一連の通信をログファイルに記録することなども可能です。 時間はミリセカンド単位で表示が可能となっており、まさにHTTPデバッガと言っても差し支えないレベルなので、「ページの読み込みが遅い原因を知りたい」とか「ちゃんとサーバの設定が反映されているかどうかを確認したい」「ウェブアプリの動作チェックがしたい」という場合に役立ちます。この種類のソフトにありがちな日本語の文字コードが解釈できないとい
SSH総当り攻撃(Brute Force Attack)の傾向から利用を避けたいユーザ名 - 元RX-7乗りの適当な日々
某所で運用しているサーバの話なんですが、割と"SSH Brute Force Attack"がヒドく、対策を行わないといけないんですが、その前にせっかくなので、攻撃者がどんなユーザ名でログインを試みているかの統計を取ってみました。 というわけで、ログインに失敗した回数、上位10ユーザ名の一覧を取得するワンライナー。 # cat /var/log/secure* | grep 'Invalid' | awk '{print $8}' | sort | uniq -c | sort -nr | head -n 10結果は、だいたい予想通りですが、↓のような感じです。 1474 admin 1399 test 1059 123456 751 oracle 703 user 570 guest 416 web 380 www 370 info 359 backupというわけで、"admin"とか"
2009-02-01 - 登 大遊＠筑波大学情報学類の SoftEther VPN 日記- Windows の裏技 (共有フォルダをドライブ文字付きのパスで表記する裏技)
また本を読んでいて面白い話があったので紹介します。 Windows 95 の開発チームにいた人が書いた暴露本 によると、Windows 95 の開発当初、Microsoft 社内のキャンパス LAN と呼ばれるネットワークは、ほとんど 1 個のセグメントであり、NetBEUI を用いてコンピュータ間の通信を行っていた (TCP/IP は普及していなかった) とある。 そして、50,000 台のマシンがフラットなネットワークに接続して NetBEUI による名前解決等で大量のブロードキャストパケットが常時発生しており、その量は NIC のストレステストで利用する量の 1.7 倍程度のパケット数だったらしい。 それで、NIC メーカーが Windows に対応させるために NIC を持込むと、大抵の NIC はうまく動作しなかったという。 Windows のレジストリファイルは、ファイルシステ
簡単にVPNを構築できるツール、tinc | OSDN Magazine
tinc を使えば、仮想プライベートネットワーク（Virtual Private Network：VPN）を構築できる。VPNでは、2台のコンピュータがインターネットのような安全でないネットワークを介して通信するが、仮想ネットワーク上のホスト間のトラフィックはすべて暗号化される。 tincは、ノートPCを自宅のWi-Fi（無線LAN）ルータに接続する場合にも使える。すでにWPA2を利用して、正当なホストしか無線LANルータに接続できないようにしているかもしれない。だが、無線LANに接続するノートPCに固定アドレスを割り当てることはできないだろう。そのため、ノートPC自体のSSHデーモンに接続したり、ノートPC上のNFS共有フォルダにアクセスしたりするには、無線LANルータがそのノートPCに割り当てたIPアドレスを割り出さなければならない。だが、ノートPCと自宅のサーバでtincを起動してお
blog.katsuma.tv
(2008.12.19 22:00追記) peer IDをnear IDに修正 先日のAdobe MAXでFlashの新しいプロトコルRTMFPを扱うことができるサービス「Stratus」について発表がありました。これは簡単に言うと、ブラウザで何もインストールすることなくP2Pを実現できる神がかったプロトコル(=RTMFP)と、RTMFPをサポートするサービス(=Stratus)、という位置づけです。上の写真は実際にStratusを介してRTMFPによる通信で僕の家とオフィス（夜中なので真っ暗ですね）をつないでいるものです。 これらについては、Adobe Labsでの次の文章が非常に分かりやすいです。 Stratus service for developing end-to-end applications using RTMFP in Flash Player で、この文章があまりに分
F5 BIG-IP
BIG-IP Local Area Traffic Managerは豊富なロードバランスメソッドを持ち、多種多様な環境に対して最適なロードバランシングを行う事が可能なローカルエリアネットワークにおけるトラフィック管理システムです。 また、F5 Networksが開発したトラフィック解析エンジン”Universal Inspection Engine (UIE)”もしくは、フルプロキシ通信を用いて、パケットのフルペイロード検査を行えますのでアプリケーショントラフィックの高度な管理が可能です。 その他、オンラインショッピングサイトに不可欠なパーシステンス機能、F5 Networks独自の仕組みで動作する高速FailOver機能、圧倒的な処理能力を誇るSSLアクセラレータ機能、高い可用性を実現するヘルスチェック機能などもご提供します。 また、幅広くラインナップされたオプションモジュー
Netcraft
Resources Explore thought leadership, industry insights, and other resources related to cybercrime detection, disruption, and takedowns. Blog June 2024 Web Server Survey In the June 2024 survey we received responses from 1,101,431,853 sites across 269,118,919 domains and 12,865,432 web-facing computers. This reflects ... Read More Learn More Blog Too good to be true: Beware the temptation of recov
HTTP/1.1 の同時接続数について - daily dayflower
はてなブックマーク - Fasterfoxが最強すぎる件 - 真性引き篭もり が盛り上がってたので，机上の話だけですが，いまさら書いてみます。 RFC (2616) での記述 Clients that use persistent connections SHOULD limit the number of simultaneous connections that they maintain to a given server. A single-user client SHOULD NOT maintain more than 2 connections with any server or proxy. A proxy SHOULD use up to 2*N connections to another server or proxy, where N is the number
【ネットブック特集】第1回：外出時に便利な公衆無線LANを“安く”使いこなす活用術
「ネットブック」と呼ばれるノートPCが人気だ。5万円前後という低価格さに加え、小型ながらも両手でタイピングできるキーボードを搭載し、Webブラウジングやメール程度であれば十分な機能を有することから注目を集めている。小型かつ低価格のために一般的なノートPCに性能は劣るが、小型ゆえに持ち運びやすい点はネットブックの魅力だろう。 BB Watchではネットブックの魅力をさらに広げるブロードバンドサービスを3回に渡って特集。第1回はネットブックには標準搭載されている無線LAN機能を活かすための公衆無線LANサービス活用術を紹介する。 ■ 公衆無線LANを「できるだけ安く」使いこなす BB Watchでも毎週更新でエリア情報を紹介しているように、公衆無線LANサービスのエリアは現在も着実に拡大を続けているが、一般的に普及しているとは言い難い状況だ。PHSに加えてイー・モバイルの登場で外出先のデータ通
Tips - Macをルーターに : 404 Blog Not Found
2008年10月06日22:30 カテゴリTips Tips - Macをルーターに あれ?この記事で、なんで記事本体はおろかはてブのコメントにも関連エントリーにもアレが登場しないかと、現在ホテル軟禁中の私に引っかかったので。 元麻布春男の週刊PCホットライン 筆者の場合、出張時はホテルの部屋で原稿を書くPC(最近はMacBookが多い)、イベント会場等で持ち歩くPC、iPAQやiPod touchのようなPDAの、計3デバイスを持ち込む。これら3つのデバイスでインターネット接続を共有するために、無線LANアクセスポイント機能を備えたルーターがあると便利だ。実は、Macにはもれなく「インターネット共有」がついてくる。v10.2の頃から標準装備なのでかなり前からである。LANの口が少ないときなど、よく私は「ルーターやります」と言うのだが、未だに驚く人が結構いるので以外と知られていないようだ。
WindowsでMACアドレスを変更する方法 : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
MAC（メディアアクセスコントロール）アドレスは、コンピューターへのアクセスを制御する際にワイヤレスルーターやその他のネットワーク機器が使用する12桁の文字列です。普段はあまりに気にかけない地味な存在ですが、いざ鎌倉、という時になると、昔ながらの伝統技術であるメモ用紙とボールペンでこの12桁を書き写すという、心を無にすることが必要となる作業を行わなくてはならないため、現代人の精神的苦痛の源とされていますね。でもこのMACアドレスは自分で覚えられる数字に変更できるそうなんです。 なんで替える必要があるのか？ と思う方もいるかと思いますが、例えばパソコンの台数制限がかかっているネットワークにパソコンを追加する場合に、MACアドレスをネットワークに接続されている違うパソコンのものと同じにすると、ネットワーク的には同じパソコンとして認識するのでアクセスが可能になる、とか。 詳しくはネタ元（英語）か
特集：インターネット「常時」接続計画 第6回 DNSサーバの設定と確認 7．DNSサーバの動作確認 - ＠IT
DNSサーバの設定が完了したら、次はその動作確認を行う必要がある。確認の方法にはいろいろな手段があるが、ここではWindows 2000に付属しているnslookupコマンドを使う例を簡単に紹介する。 nslookupの使い方の詳細については、Windows 2000に付属しているヘルプ・ファイルを参照していただきたいが、基本的には次のような形式で使用する。 nslookup [オプション] 検索対象 [DNSサーバ] ・オプションは検索するタイプなどを表す補助的なパラメータ（省略可能） ・検索対象とは、例えば「ns.d-advantage.jp」などというふうに、検索する対象のFQDN名やIPアドレスなどを表す ・DNSサーバには、対象とするDNSサーバの名前かIPアドレスを指定する （省略可能） ■SOAレコードの確認 まずは正引きゾーンのSOAレコードが正しく登録されているか
高木浩光＠自宅の日記 - 一般家庭向けISPのIPアドレスはどのくらい変化しているのか
■ 一般家庭向けISPのIPアドレスはどのくらい変化しているのか 前回の日記では、脚注9で「もし、家庭向けのインターネット接続サービスで、IPv6アドレスの上位アドレスが固定的に割り当てられるようになったら、上位アドレスで個人が特定されてしまう。そこで、上位アドレスについても、現在のIPv4アドレスの割当と同様に動的に割り当てられるように運用するべきである」と書いた。では実際のところ、現在のIPv4アドレスはどのくらい変化するものとなっているだろうか。以前からたびたび「Yahoo!BBのIPアドレスは固定で変化しない」という噂を耳にするのだが、本当だろうか。 そこで、2006年8月末から観測しているWinnyノードのIPアドレスから*1、その状況を推定してみた*2。図1は、2008年6月末までの1年10か月分の観測データから*3、Winnyノード（IPアドレスとポート番号の組*4）の継続存
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無線LANは超危険!?(2) 無料AP検索ワザと非暗号化の恐怖 | 教えて君.net
RFC 1180 - TCP/IP tutorial. T.J. Socolofsky, C.J. Kale.
インテルR CentrinoR Pro プロセッサー・テクノロジー: 特設サイト
Oversimplified DNS - Canonical Names (CNAME)